En bref
- On ne collecte que ce qui sert à faire marcher le site : ton email, ton pseudo, ta progression et tes scores.
- Pas de publicité, pas de revente, pas d'outil de suivi. Le seul cookie sert à rester connecté.
- Tes données sont hébergées en France, chez OVH.
- Ton pseudo et tes scores apparaissent dans les classements : choisis un pseudo qui n'est pas ton vrai nom.
- Tu peux supprimer ton compte à tout moment depuis la page Mon compte.
- Une question ? contact@composmart.fr
Qui est responsable de tes données ?
Le responsable du traitement est l'éditeur de Composmart, dont l'identité figure dans les mentions légales. Pour toute question sur tes données : contact@composmart.fr.
Quelles données, pour quoi faire, combien de temps ?
| Usage | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Ton compte (connexion, cours, XP, niveau) | Email, pseudo, mot de passe (chiffré, illisible même pour nous), date d'inscription, XP, niveau, cours terminés, historique d'XP | Exécution des CGU (art. 6.1.b RGPD) | Tant que le compte est utilisé. Supprimé après 3 ans sans connexion, avec un email de prévenance avant. Compte dont l'email n'est jamais confirmé : supprimé après 30 jours. |
| Vérification d'email, mot de passe oublié | Lien à usage unique (seule une empreinte est stockée) | Exécution des CGU | Jusqu'à son utilisation ou son expiration, puis effacé sous 24 h |
| Historique de connexion (statistiques d'usage, détection d'abus) | Date et heure de chaque connexion | Intérêt légitime (art. 6.1.f) | 12 mois |
| Jeux et classements | Pseudo, scores, date de la partie | Exécution des CGU | Tant que le compte existe |
| Carte : proposer un composteur, signaler une erreur | Pseudo, position et description du composteur, motif et commentaire du signalement | Intérêt légitime (une carte fiable) | Tant que le composteur figure sur la carte. Ton pseudo est retiré si tu supprimes ton compte. |
| Contact et suivi des demandes | Pseudo, catégorie, sujet, messages échangés | Intérêt légitime (te répondre) | 2 ans après la clôture de la demande |
| Ateliers et événements (participation par code ou QR code) | Pseudo choisi pour l'atelier, équipe, réponses, points ; lien avec ton compte si tu es connecté | Exécution du service demandé (participer à l'atelier) | Anonymisées 6 mois après la fin de l'événement (pseudo et lien au compte effacés, scores gardés sans nom) |
| Sécurité : limitation des abus (trop de tentatives de connexion, d'ajouts…) | Adresse IP | Intérêt légitime (protéger le site) | En mémoire vive, 1 heure au plus |
| Sécurité : journaux techniques du serveur | Adresse IP, page demandée, date, navigateur | Intérêt légitime (sécurité, diagnostic) | 12 mois au plus |
| Journal d'administration (qui a modifié quoi) | Pseudo de l'administrateur, action effectuée | Intérêt légitime (traçabilité) | 1 an |
Quand un compte est supprimé, certaines statistiques sont conservées sous forme de totaux par jour (par exemple « 12 connexions le 3 mars »), sans aucun moyen de savoir qui y a contribué. Ce ne sont plus des données personnelles.
Composmart ne prend aucune décision automatisée te concernant et ne fait aucun profilage.
Ce qui est visible par les autres
- Classements : ton pseudo, ton niveau, ton XP et tes meilleurs scores sont visibles par tous les visiteurs.
- Ateliers : ton pseudo d'atelier et tes points sont visibles des autres participants à la fin de l'événement, et des administrateurs de Composmart.
- Ton email n'est jamais affiché. Il n'est visible que des administrateurs de Composmart.
Qui reçoit tes données ?
Seuls les administrateurs de Composmart y ont accès, dans la limite de ce qui leur est utile. Nous faisons appel à un seul prestataire, qui traite les données pour notre compte :
- OVH SAS (Roubaix, France) : hébergement du site et des bases de données (centre de données de Gravelines, France) et envoi des emails.
Tes données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Elles ne quittent pas l'Union européenne, sauf dans les cas décrits ci-dessous, à ton initiative.
Services externes
Certaines fonctions s'appuient sur des services extérieurs. Comme pour tout site web, ton navigateur leur transmet ton adresse IP quand il les contacte :
- Fond de carte et recherche de ville : serveurs d'OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni, pays reconnu comme assurant une protection adéquate par la Commission européenne). Voir leur politique de confidentialité.
- Itinéraire vers un composteur : pour un itinéraire OpenStreetMap, ton navigateur te demande l'autorisation d'utiliser ta position. Elle n'est pas envoyée à Composmart : elle est transmise directement à openstreetmap.org, qui calcule le trajet. Le bouton Waze, lui, ne transmet que la position du composteur.
- Vidéos des cours (YouTube, Vimeo) : rien n'est chargé tant que tu ne cliques pas sur la vidéo. Au clic, la vidéo est lue depuis le service concerné (en mode « sans cookie » pour YouTube), qui applique alors sa propre politique de confidentialité et peut transférer des données hors de l'Union européenne.
Si tu as moins de 15 ans
Composmart est ouvert à tous les âges. Si tu as moins de 15 ans, parles-en à un parent avant de créer un compte, et montre-lui cette page. Quelques conseils :
- choisis un pseudo qui ne permet pas de te reconnaître (pas ton nom, pas ton école) ;
- n'écris pas d'informations personnelles dans les messages ou les commentaires ;
- tes parents peuvent nous écrire à contact@composmart.fr pour exercer tes droits à ta place.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme chiffrée irréversible. Les données sont réparties dans des bases séparées, accessibles uniquement par le service qui en a besoin. En cas de fuite de données présentant un risque, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées.
Tes droits
Tu disposes à tout moment des droits suivants sur tes données :
- accès : savoir quelles données nous avons sur toi et en obtenir une copie ;
- rectification : corriger une donnée inexacte ;
- effacement : supprimer ton compte et tes données. Tu peux le faire toi-même depuis Mon compte ;
- portabilité : récupérer tes données dans un format réutilisable ;
- opposition et limitation : t'opposer à un usage fondé sur notre intérêt légitime, ou en demander la suspension ;
- directives après la mort : indiquer ce que doivent devenir tes données après ton décès.
Pour les exercer, écris à contact@composmart.fr depuis l'adresse liée à ton compte. Nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Modifications
Cette page peut évoluer, par exemple si le site propose de nouvelles fonctions. La date de dernière mise à jour figure en haut de la page. En cas de changement important, les utilisateurs inscrits seront prévenus par email.